可以在“防火墙”选项卡上集中管理分布式防火墙规则和 Edge 防火墙规则。在多租户环境中，提供商可以在集中式防火墙用户界面上定义高级流量规则。
应先根据“防火墙”表中最上面的规则检查每个流量会话，然后才能下移至表中的后续规则。表中第一条匹配流量参数的规则会被强制实施。规则按以下顺序显示：
- 用户在防火墙用户界面中定义的规则具有最高优先级，按每个虚拟网卡级别的优先级顺序排列后由上到下强制实施。
- 自动检测到的规则（用于对 Edge 服务流量启用控制的规则）。
- 用户在 NSX Edge 界面中定义的规则。
- 服务编排规则 - 每个策略一个单独的区域。不能在防火墙表中编辑这些规则，但是可以在安全策略防火墙规则区域的顶部添加规则。如果执行了此操作，则必须在服务编排中重新同步规则。有关详细信息，请参见服务编排。
- 默认分布式防火墙规则
请注意，防火墙规则仅在已启用防火墙的群集上强制实施。有关准备群集的信息，请参见NSX 安装指南。
